Политика конфиденциальности и обработки персональных данных (для рекламных сайтов)

Дата публикации: [01.01.2025]
Версия: 1.1
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта grizha.net (далее — “Сайт”), а также правила использования файлов cookies и рекламных технологий (пикселей, тегов, идентификаторов).
Используя Сайт, отправляя формы и/или продолжая навигацию по Сайту, пользователь подтверждает, что ознакомился с Политикой и понимает ее условия.

1. Термины
Персональные данные — любая информация, относящаяся к пользователю и позволяющая прямо или косвенно его идентифицировать.
Обработка — любое действие с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление.
Оператор — лицо, которое определяет цели и способы обработки персональных данных.
Cookies — небольшие файлы, сохраняемые в браузере пользователя.
Рекламные идентификаторы и события — данные о взаимодействиях с рекламой и сайтом (переходы, клики, просмотры, отправка формы, звонок), используемые для аналитики и оптимизации рекламы.

2. Кто обрабатывает данные
Оператор персональных данных: ТОО "Аманат Мед Академи"
Юридический адрес: Республика Казахстан, г. Алматы, мкрн. Таугуль-1, 45А
БИН/ИИН: 240740014826
Email для обращений по данным: info@grizha.kz
Телефон: +77020065486
Whats App: +77085862447‬

Если Сайт используется для записи в партнерские организации, Оператором является лицо, указанное в реквизитах на Сайте, либо отдельный партнер, о чем может быть сообщено в форме/оферте/согласии.

3. Какие данные мы можем собирать
Мы собираем только те данные, которые нужны для связи, предоставления услуги и корректной работы рекламы/аналитики.
3.1. Данные, которые пользователь вводит сам

• ФИО (или имя).
• Номер телефона.
• Email (если указан).
• Сообщение/комментарий.
• Данные для записи и обратной связи (включая предпочтительное время).

3.2. Технические и поведенческие данные

• IP-адрес, тип устройства, браузер, язык, часовой пояс.
• Страницы и действия на Сайте, источники перехода.
• Идентификаторы cookies и рекламные идентификаторы.
• UTM-метки и параметры рекламных переходов (utm_source, utm_medium, utm_campaign и другие), включая технический ключ атрибуции (например, utm_key), который используется для корректного сопоставления рекламы и заявок.
• Данные коллтрекинга (если подключен), включая факт звонка, время и источник, иногда запись разговора, если пользователь предупрежден и дал согласие по правилам сервиса.

3.3. Особые категории данных
Если тематика Сайта связана с медициной, пользователь не должен вводить диагнозы, результаты анализов и прочую чувствительную информацию в свободные поля, если это не требуется.
Если такие данные все же передаются пользователем осознанно, мы используем их только для обработки запроса и записи, и по возможности минимизируем хранение.

4. Зачем мы обрабатываем данные (цели)
Мы обрабатываем данные для следующих целей:

1. Принять заявку, связаться с пользователем, дать консультацию, записать на услугу.
2. Подтвердить и сопровождать запись, напомнить о визите, уточнить детали.
3. Обеспечить работу Сайта, безопасность и защиту от злоупотреблений.
4. Аналитика эффективности рекламы и улучшение маркетинга: оценка каналов, кампаний, объявлений, аудиторий, воронки.
5. Оптимизация рекламных кампаний и ретаргетинг: показ релевантной рекламы пользователям, которые взаимодействовали с Сайтом (при наличии согласий/настроек).
6. Ведение внутренней отчетности и качества сервиса.

5. Правовые основания обработки
Основания зависят от ситуации:

• Согласие пользователя — когда пользователь заполняет форму, отправляет заявку, принимает cookies-настройки или отдельно соглашается на маркетинг.
• Необходимость исполнения запроса/договорных действий — когда пользователь просит связаться или записать его.
• Законный интерес — обеспечение безопасности Сайта, предотвращение мошенничества, базовая аналитика работоспособности (в пределах разумного и с учетом прав пользователя).

6. Cookies, пиксели и рекламные технологии
Сайт может использовать cookies и аналогичные технологии, включая коды аналитики и рекламные пиксели. Это нужно для:

• корректной работы Сайта;
• измерения аудитории и поведения;
• атрибуции рекламных переходов и конверсий;
• оптимизации рекламы и формирования аудиторий (ретаргетинг).

Мы можем использовать сторонние сервисы, например:

• системы веб-аналитики;
• рекламные кабинеты и пиксели;
• коллтрекинг и динамическую подмену номера;
• CRM для обработки заявок.

Пользователь может ограничить cookies в настройках браузера. При отключении cookies часть функций может работать некорректно.

7. Кому и когда мы можем передавать данные
Мы не продаем персональные данные.
Мы можем передавать данные:

1. Подрядчикам, которые помогают обеспечить работу Сайта и маркетинга (хостинг, аналитика, CRM, коллтрекинг), строго в рамках целей обработки.
2. В рекламные платформы и системы аналитики — в виде событий/идентификаторов (например, факт отправки формы или звонка), чтобы измерять эффективность рекламы.
3. Уполномоченным органам — если это требуется по закону.

Передача может быть трансграничной, если используемые сервисы обрабатывают данные на серверах за пределами страны. Мы выбираем сервисы, которые применяют меры защиты данных.

8. Сроки хранения данных
Мы храним данные не дольше, чем это нужно для целей обработки:

• заявки и коммуникации — на срок обработки запроса и разумный период для повторной связи и отчетности;
• технические логи — ограниченный срок для безопасности и диагностики;
• маркетинговые данные (UTM, события, cookies) — в пределах сроков, заданных настройками аналитических/рекламных систем.

После достижения целей данные удаляются или обезличиваются, если иное не требуется по закону.

9. Права пользователя
Пользователь вправе:

• запросить информацию о своих данных и целях обработки;
• потребовать уточнения, блокировки или удаления данных, если это допустимо законом;
• отозвать согласие на маркетинг и/или обработку, когда основание — согласие;
• отказаться от рекламных cookies через настройки браузера и/или настройки согласий на Сайте (если реализованы).

Запросы направляются на email: info@grizha.kz. Для защиты данных мы можем запросить подтверждение личности.

10. Меры защиты
Мы применяем организационные и технические меры безопасности:

• ограничение доступа к данным по ролям;
• защита форм и серверов;
• контроль подрядчиков;
• минимизация собираемых данных.

11. Обработка данных несовершеннолетних
Сайт не предназначен для лиц младше 18 лет без участия законного представителя. Если стало известно, что данные ребенка получены без согласия представителя, мы примем меры для удаления.

12. Изменения политики
Мы можем обновлять Политику. Актуальная версия всегда размещена на Сайте. Дата обновления указывается в начале документа.

13. Контакты
По вопросам обработки персональных данных: info@grizha.kz
Оператор: ТОО "Аманат Мед Академи", БИН 240740014826

Текст согласия под формой (рекомендую вставить рядом с кнопкой отправки)
Нажимая кнопку “[Отправить/Записаться]”, я даю согласие ТОО "Аманат Мед Академи" на обработку моих персональных данных (имя, телефон, иные данные, указанные в форме) для связи со мной, обработки заявки и предоставления консультации, а также подтверждаю, что ознакомился с Политикой конфиденциальности.